-
- Виробник: Trellix
- Категорія: Ризики та відповідність стандартам
- Отримати консультацію Провести тестування Замовити навчання
Устройство McAfee Application Data Monitor выполняет дешифрование полного сеанса приложения до Уровня 7, обеспечивая комплексный анализ всей информации – от используемых протоколов и целостности сеанса до содержимого приложения, такого как текст электронного письма или вложений к нему. Такой уровень детализации позволяет выполнять точный анализ реального использования приложения, одновременно обеспечивая принудительное применение политик использования приложения и обнаружение скрытого вредоносного трафика.
Выявление утечек данных и нарушений нормативно-правового соответствия. Устройство Application Data Monitor обнаруживает передачу конфиденциальной информации во вложениях к электронным письмам, в мгновенных сообщениях, при обмене файлами, в запросах HTTP post или в любых других приложениях и немедленно уведомляет вас о такой передаче, что позволяет минимизировать любые потери. Вы можете распознавать типы конфиденциальной информации, уведомлять соответствующих сотрудников и регистрировать нарушения при ведении журнала аудита с целью выполнения аудиторских нормативно-правовых требований.
Выявление угроз на уровне приложения. Новые сложные угрозы используют уязвимости в распространенных бизнес-приложениях для того, чтобы проникнуть в вашу сеть и вывести из нее конфиденциальные данные. В то время как обнаружение таких угроз на уровне приложения с помощью традиционных межсетевых экранов и систем обнаружения и предотвращения вторжений является затруднительным, устройство Application Data Monitor способно исследовать все содержимое приложения, включая используемые протоколы, для обнаружения скрытой информации, вредоносных программ и даже скрытых каналов связи.
Возможности и преимущества:
Сбор полной информации обо всех нарушениях во время сеанса
Дешифрование полного сеанса приложения до Уровня 7, не ограничиваясь мониторингом потока приложений.
Максимальное использование встроенных правил обнаружения регламентированных и конфиденциальных данных
Выполняется мониторинг доступа к конфиденциальной информации и ее использования, включая информацию о номерах кредитных карт, паспортных данных и банковских кодах, с помощью готовых к использованию средств или индивидуально настраиваемых функций устройства McAfee Application Data Monitor, посредством создания собственных словарей секретной и конфиденциальной информации.
Ведение полного журнала аудита событий приложения для обеспечения нормативно-правового соответствия
Обеспечивается сохранение всей информации о сеансах приложений, нарушающих политики применения, для последующего реагирования на инциденты, выполнения криминалистического анализа и проведения проверок обеспечения нормативно-правового соответствия.
Отсутствие задержек и влияния на быстродействие работы приложения
Устройство Application Data Monitor используется в качестве пассивного порта SPAN с целью выполнения пассивного мониторинга без ущерба для работы, быстродействия или надежности приложения.
Добавление информации о приложении к McAfee Enterprise Security Manager
Обеспечивается использование решения McAfee Enterprise Security Manager в качестве центрального ресурса и интерфейса для всех действий по выполнению мониторинга и обеспечению нормативно-правового соответствия, а также использование содержимого приложений при осуществлении корреляции событий и реализации других передовых функций SIEM.